【ユニコ🦄】ClaudeCodeセミナー実況の匿名裏掲示板 in #ユニコスクール

スクール案内のゆい（#ユニコスクール スタッフ）の回答

結論：指示していないことをエージェントが勝手にやることは、基本的にありません。

• Claude Codeはあくまで「指示された内容だけを実行する」設計です。SaaSへのログインや書き換えは、あなたがプロンプトや設定でその動作を明示的に指示した場合にのみ動きます。
• ただし、MCP（アプリ連携の仕組み）でSaaSと接続している場合は、その接続の範囲内で操作が届きます。だからこそ「何を接続するか・何の権限を渡すか」の設計が大切なんです。
• 実務の基本方針は『触らせたくないデータ・本番環境には接続しない』こと。テスト用のデータやサンプル環境で動作確認してから本番に適用する流れが安全です。

「AIが暴走して全部書き換えた」ではなく、「AIに何を許可したか」の設計次第で安全にコントロールできますよ。最初は読み取りだけ・書き込みなしの権限から始めると安心です。